一周 816 个漏洞、416 个高危：你公司的 NAS 和交换机多久没升固件了
国家信息安全漏洞共享平台（CNVD）第 36 期漏洞周报（统计期 9 月 7 日至 13 日）：单周收录信息安全漏洞 816 个，其中高危 416 个，整体评价级别为"中"，多家厂商的多款产品被通报——名单里既有国际大厂，也有企业组网里常见的国产品牌。这份周报跟中小企业的距离比想象中近：你机房里的 NAS、路由器、交换机、UPS，随时可能出现在类似名单上。趁这个数字，把"固件升级"这件最容易被拖成"永远不做"的事说清楚。
为什么固件常年没人升
中小公司里通常有三种状态。一是不知情：固件不像手机 App 会弹窗提醒，新版本发布了没人知道。二是不敢动：设备上跑着业务，“升级万一变砖"的担忧压过了安全风险。三是没人管：设备装好那天就是管理的终点，五年没登录过管理后台的比比皆是。
但漏洞修复的默认路径恰恰是固件升级：厂商把补丁做进新版固件，用户不升级，补丁就等于不存在。监管反复通报的未授权访问、弱口令类漏洞，多数在后续固件里早已修复——问题只是没人升。
四类设备，各记一句要紧话
NAS：特别该盯的一类，它存着公司最值钱的数据。升级前先确认备份可用，版本说明里带"安全修复"字样的优先安排。
路由器/出口网关：暴露在公网的最前哨，公网侧管理端口能关就关，固件保持较新——出口设备的漏洞等于把大门钥匙挂在了门外。
交换机：内网的骨架。升级窗口选业务低谷，先把配置备份出来再刷，失败可回退。
UPS：容易被遗忘的一类。固件过旧可能导致监控失联——市电真出事那天，才发现它"离线很久了”。
升级前四个动作
一看变更说明，确认修复内容与已知问题；二选业务低谷窗口，周末夜间为宜；三备份配置与数据，给自己留退路；四升级后验证，登录、业务、监控三项过一遍再离场。四个动作十分钟就能核对完，换来的是"升了不出事"的底气。
如果通报名单里正好有你在用的品牌
先别慌，做两步。第一步核对范围：到 CNVD 官网翻当期周报，看涉事的具体型号与版本，自己的设备在不在受影响范围里——多数通报只影响特定版本，不是"全家中招"。第二步分级处理：在范围内的设备提到升级队列最前面，一时升不了的先做访问控制兜底——关掉公网侧管理入口、限制可登录的来源地址，把暴露面收窄，等窗口再补固件。
把它变成巡检单的固定项
固件升级的正确姿势不是"想起来才做"，而是巡检单上的固定栏目：每次巡检核对一遍各设备厂商官网的最新固件版本，能升的安排窗口；老设备停产无补丁的，记录在案并评估替换周期——这类设备每多留一年，风险账就多记一笔。对没有专职 IT 的公司，这件事交出去比自己记着靠谱得多。
固件升级这种"重要不紧急"的事，靠人记不如靠巡检单——搜「贵州诚鑫致达」看看代维巡检怎么盯这项。
信息来源：CNVD 官网周报、CNCERT 官网